BCM Schulung

Lektion 1 • Internationale BCM-Standards und Rahmenwerke

Untersucht weltweit anerkannte BCM-Standards und deren strukturelle Anforderungen. Befähigt Praktiker, Programme an international anerkannten bewährten Verfahren auszurichten.

Lektion 2 • Geschäftswert der Kontinuitätsplanung

Untersucht, warum Organisationen in BCM investieren, und stellt eine Verbindung zwischen Kontinuität und Umsatzsicherung sowie Reputation her. Verknüpft die Risikobereitschaft der Organisation mit Kontinuitätsinvestitionsentscheidungen.

Lektion 3 • Überblick über den BCM-Lebenszyklus

Stellt den vollständigen BCM-Lebenszyklus von der Analyse über Tests bis zur Überprüfung vor. Legt den strukturellen Rahmen fest, der in allen folgenden Kapiteln vertieft wird.

Lektion 4 • BCM-Konzepte und Terminologie

Definiert BCM, Resilienz und verwandte Disziplinen wie Disaster Recovery und Krisenmanagement. Stellt das gemeinsame Vokabular bereit, das im gesamten Kurs benötigt wird.

Lektion 1 • Regulatorische und Compliance-Anforderungen

Untersucht branchenspezifische Kontinuitätsverpflichtungen, die von Regulierungsbehörden und Branchenverbänden auferlegt werden. Praktiker lernen, Compliance-Anforderungen auf Programmaktivitäten abzubilden.

Lektion 2 • BCM-Bewusstsein und -Kultur

Gestaltet Sensibilisierungskampagnen, die Kontinuitätsdenken in der Organisationskultur verankern. Kulturwandel erhält das Programm über die erste Policy-Einführung hinaus aufrecht.

Lektion 3 • Entwicklung der BCM-Policy

Behandelt die wesentlichen Bestandteile einer BCM-Policy, einschließlich Umfang, Ziele und Rechenschaftspflicht. Eine starke Policy verankert das gesamte Programm im Engagement der Geschäftsleitung.

Lektion 4 • Governance-Strukturen und -Rollen

Definiert BCM-Governance-Gremien, Eigentümerhierarchien und Entscheidungsbefugnisse. Ordnungsgemäße Governance gewährleistet Rechenschaftspflicht und Ressourcenzuteilung im gesamten Programm.

Lektion 1 • Auswirkungsbewertung und -schwellenwerte

Quantifiziert finanzielle, operative, reputationsbezogene und regulatorische Auswirkungen der Funktionsstörung im Zeitverlauf. Auswirkungsschwellenwerte bestimmen die Wiederherstellungszeit- und Wiederherstellungspunktziele.

Lektion 2 • Analyse des Ressourcenbedarfs

Identifiziert die Mindestressourcen, die zur Aufrechterhaltung kritischer Funktionen während einer Störung benötigt werden. Ressourcenprofile fließen direkt in die Gestaltung der Wiederherstellungsstrategie im nächsten Kapitel ein.

Lektion 3 • BIA-Dokumentation und -Reporting

Strukturiert BIA-Ergebnisse in einem formellen Bericht, der der Führung Prioritäten kommuniziert. Eine ordnungsgemäße Dokumentation ermöglicht fundierte Entscheidungen und unterstützt die Planentwicklung.

Lektion 4 • Zweck und Methodik der BIA

Erläutert die Rolle der BIA bei der Priorisierung von Wiederherstellungsbemühungen basierend auf der Auswirkungsschwere im Zeitverlauf. Legt die analytische Grundlage für alle nachfolgenden Wiederherstellungsplanungen.

Lektion 1 • Risikobewertung und -priorisierung

Wendet Wahrscheinlichkeits-Auswirkungs-Matrizen und Risikobewertungen an, um Bedrohungen nach ihrer Bedeutung zu ordnen. Die Priorisierung lenkt begrenzte Ressourcen auf die folgenreichsten Risikoszenarien.

Lektion 2 • Techniken zur Bedrohungsidentifikation

Behandelt strukturierte Methoden zur Identifizierung natürlicher, technologischer und menschlicher Bedrohungen. Eine umfassende Bedrohungsidentifikation verhindert blinde Flecken in der Kontinuitätsplanung.

Lektion 3 • Risikobehandlungsoptionen

Bewertet Strategien zur Vermeidung, Reduzierung, Übertragung und Akzeptanz für jedes priorisierte Risiko. Behandlungsentscheidungen prägen direkt die Wiederherstellungsstrategien, die im nächsten Kapitel entwickelt werden.

Lektion 4 • Grundlagen der Risikobewertung

Führt in Risikokonzepte, Terminologie und die Beziehung zwischen Bedrohungen, Schwachstellen und Auswirkungen ein. Verankert die BCM-Risikoarbeit in etablierten Grundsätzen des Enterprise Risk Managements.

Lektion 1 • Rahmenwerk für Wiederherstellungsstrategien

Stellt die Bandbreite der Optionen für Wiederherstellungsstrategien in den Bereichen Personal, Technologie, Betriebsstätten und Lieferanten vor. Ein strukturiertes Rahmenwerk stellt sicher, dass alle Ressourcendimensionen systematisch adressiert werden.

Lektion 2 • Technologie- und Datenwiederherstellungsstrategien

Bewertet Backup-, Replikations- und Cloud-basierte Optionen zur Erfüllung der Wiederherstellungszeit- und Wiederherstellungspunktziele. Technologiestrategien müssen mit den in der BIA festgelegten RTOs und RPOs übereinstimmen.

Lektion 3 • Strategien für Betriebsstätten und Arbeitsplätze

Behandelt die Auswahl alternativer Standorte, die gemeinsame Nutzung von Arbeitsplätzen und den mobilen Betrieb für Szenarien mit Standortverlust. Standortstrategien müssen vor Eintreten einer Krise auf praktische Machbarkeit getestet werden.

Lektion 4 • Strategien für Lieferkette und Dritte

Entwickelt Strategien zum Management von Lieferantenausfällen, einschließlich Dual Sourcing und vertraglicher Schutzmaßnahmen. Die Resilienz der Lieferkette wird zunehmend kritischer, da Organisationen auf externe Partner angewiesen sind.

Lektion 1 • Verfahren zur Vorfallreaktion und Eskalation

Entwirft die ersten Reaktionsverfahren, die den BCP bei Erkennung einer Störung aktivieren. Eine schnelle, klare Eskalation verkürzt die Zeit zwischen der Erkennung eines Vorfalls und der Planaktivierung.

Lektion 2 • Planung der Krisenkommunikation

Entwickelt interne und externe Kommunikationsprotokolle für den Einsatz während einer aktiven Störung. Effektive Kommunikation bewahrt das Vertrauen der Stakeholder und koordiniert die Wiederherstellungsbemühungen.

Lektion 3 • Wiederherstellungsverfahren und Arbeitsanweisungen

Schreibt schrittweise Wiederherstellungsverfahren für jede in der BIA identifizierte kritische Funktion. Detaillierte Arbeitsanweisungen ermöglichen es den Mitarbeitern, die Wiederherstellung ohne vorherige BCM-Kenntnisse durchzuführen.

Lektion 4 • Rückkehr zum Normalbetrieb

Definiert die Kriterien und Verfahren für den Übergang vom Wiederherstellungsmodus zurück zum Normalbetrieb. Eine strukturierte Rücknahme verhindert einen vorzeitigen Abschluss und stellt sicher, dass Erkenntnisse festgehalten werden.

Lektion 1 • Tabletop-Übungen und diskussionsbasierte Übungen

Fördert strukturierte Diskussionen, die die Teilnehmer ohne operative Aktivierung durch ein Szenario führen. Tabletop-Übungen decken Planlücken auf und fördern die Vertrautheit des Teams bei geringen Kosten.

Lektion 2 • Nachbesprechung und Verbesserung

Führt strukturierte Nachbesprechungen durch, um Stärken, Lücken und Korrekturmaßnahmen zu identifizieren. Erkenntnisse fließen direkt in Planaktualisierungen und den nächsten Übungszyklus ein.

Lektion 3 • Gestaltung von Übungsprogrammen

Erstellt einen jährlichen Übungskalender, der Pläne fortschreitend von einfachen zu komplexen Szenarien testet. Ein strukturiertes Programm stellt sicher, dass alle kritischen Funktionen und Pläne regelmäßig validiert werden.

Lektion 4 • Technische Tests von Wiederherstellungssystemen

Validiert IT-Failover, Datenwiederherstellung und Bereitschaft alternativer Standorte durch geplante technische Tests. Technische Tests ergänzen Übungsprogramme, indem sie Infrastrukturannahmen überprüfen.

Lektion 1 • BCM-Reifegradmodelle

Verwendet Reifegradmodelle, um die aktuelle Programmleistungsfähigkeit zu bewerten und Zielreifegrade zu definieren. Reifegradbewertungen übersetzen qualitative Beobachtungen in handlungsorientierte Verbesserungsprioritäten.

Lektion 2 • BCM-Prüfung und -Sicherstellung

Wendet interne und externe Prüfungstechniken an, um die BCM-Programm-Compliance und -Wirksamkeit zu überprüfen. Prüfungsergebnisse liefern objektive Nachweise für die Governance-Berichterstattung und Verbesserungsplanung.

Lektion 3 • Planpflege und Change-Management

Etabliert Auslöser und Prozesse, um BCM-Pläne während der Weiterentwicklung der Organisation aktuell zu halten. Veraltete Pläne sind eine Hauptursache für BCM-Versagen bei realen Vorfällen.

Lektion 4 • Managementüberprüfung und Executive Reporting

Bereitet periodische Managementüberprüfungen vor und führt sie durch, die der Führung den Wert des BCM-Programms demonstrieren. Das Engagement der Führungsebene erhält die Sponsoring und Ressourcen aufrecht, die das Programm benötigt.